如何判断是哪个进程调用DLL中的函数

Guradian 2005-07-30 05:36:21

加入有个a.dll链接库提供了一个函数afunction，有几个进程都使用了这个函数。
现在我拦截函数afunction,请问如何知道是哪个进程调用了这个函数
问题解决另开贴送分

...全文

136 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

GARNETT2183 2005-07-31

打赏
举报

回复

剑神一笑: C++ 3元/小时 Java 2元/小时送按摩锤背
//////////////////////////////
有意思..呵呵.

Guradian 2005-07-31

打赏
举报

回复

unsigned(僵哥（当程序语言成为普及的第三语言之后……）)
能不能详细一点，这个不是很明白

pankun
这个真的可以用吗？
我现在没有地方试验，不过这个方法看起来很不可思议

pankun 2005-07-30

打赏
举报

回复

GetCurrentProcess

阿呆_ 2005-07-30

打赏
举报

回复

CreateToolhelp32Snapshot+Module32First+Module32Next

僵哥 2005-07-30

打赏
举报

回复

枚举所有进程，然后再使用Module32First..Module32Next枚举所有模块，这MODULEENTRY32.szExePath就是用到的DLL文件名。

课程结合多种Windows进程常用DLL注入技术。远程线程注入APC注入，异步调用过程，向目标线程插入待执行任务从而完成注入。窗口消息注入，指定窗口进程注入，与全局钩子注入类似。环境块注入，获取进程上下文信息，直接性修改程序执行流程完成注入。进程入口点注入，在程序初始化的时机前将dll模块文件注入至目标主线程。进程调试级注入，涉及调试器相关功能调用知识点dll模块重定位内存注入，模拟操作系统加载PE文件方式，直接将dll文件内存数据写入目标进程并执行。导入表注入，涉及PE相关知识点，增加区段，移动导入表，增加导入表、增加导出函数，修复表项数据等。内核驱动级Dll模块注入技术，内核驱动入门扩展。

背景DLL调用有两种方式，一种是静态调用，另一种是动态调用。对于静态调用主要是对开发环境进行设置，导入DLL所需的头文件和库文件，就可以直接调用DLL中导出的函数了，这种调用方式会使程序较大，占用内存较大，但速度较快，而且使用起来比较方便。但是，本文要介绍的是动态调用的方式，动态调用可以根据需要加载响应函数，随时可卸载。不会因为找不到dll，导致程序不能运行。但是，使用上相对于静态调用来说比较麻烦...

我们在写DLL的时候,需要在DLL项目里面加上window的API函数DllMain.然后DllMain函数里面写上你自己的函数, 这样,windows会在用LoadLibrary加载DLL后,调用DllMain函数来执行,而你把自己的函数已经先写在在DllMain里面了,那么你的函数也自然而然被间接调用了. ...

转载自：http://blog.sina.com.cn/s/blog_53004b4901009h3b.html 　　应用程序使用DLL可以采用两种方式：一种是隐式链接，另一种是显式链接。在使用DLL之前首先要知道DLL中函数的结构信息。Visual C++6.0（或者更先进的版本）在VC\bin目录下提供了一个名为Dumpbin.exe的小程序（使用方法见VS自带工具：dumpbin

如何调用 DLL 中的函数在 DLL工程中的 cpp中函数定义如下： extern "C" _declspec (dllexport ) int add(int a, char b) { return a + b; } 一：显示链接调用的 DLL的主工程的 main文件中代码如下： #include #include #inc

Windows SDK/API

1,183

社区成员

22,335

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章